Kohorten für Kommunen

Verwaltungs-IT gemeinsam härten

In einer Kohorte setzen mehrere Kommunen dasselbe Security-Thema gleichzeitig um, jede an ihren eigenen Systemen. Mit festem Termin, Anleitungen und Skripten, die einmal für alle entstehen, und Kolleg*innen, die vor denselben Fragen stehen.

  • 27 Kommunen, 12 Wochen, alle bis zum Ende dabei
  • Gebündelt über das kommunale Rechenzentrum
  • Anleitungen und Skripte für alle
Gruppe von intcube-Mitarbeitenden im Austausch über Security-Kohorten für Kommunen

Der Prüfbericht zeigt die Lücken. Womit man anfängt, zeigt er nicht.

Viele Kommunen sind klein. Am Niederrhein kamen nach der landesweiten Sicherheitsüberprüfung Berichte mit 130 bis 150 Seiten und 62 Maßnahmenzielen an, und Empfänger war oft ein einziger Admin.

Wer die IT-Sicherheit allein trägt, kann niemanden fragen, ob die Gruppenrichtlinie so passt oder ob 20 GB für Logs genügen.

Einzelberatung für jede Kommune ist teuer und reicht nicht in die Fläche: Deutschland hat 10.749 Gemeinden.

  • Ein Admin, viele Maßnahmen

  • Knappe Haushalte

  • Niemand zum Fragen

Ein Thema, das alle sofort angehen können

Für eine Kohorte eignen sich Themen, bei denen jede Kommune sofort loslegen kann, ohne erst etwas zu kaufen, und bei denen sich die Schritte überall ähneln.

Active Directory ist so ein Thema: Jede Kommune hat eine Domäne, und genau dort wollen Angreifer hin. Der Fahrplan der Kohorte am Niederrhein hatte fünf Umsetzungsthemen:

  • Auditing & Logging
  • gefährliche Protokolle
  • AD-Hygiene
  • SMB & LDAP Security
  • Kerberos-Härtung

Weitere Themen, die sich als Kohorte bewährt haben: Attack Surface Management, Incident Response Readiness und Krisenkommunikation (welche Themen sich eignen). Wie eine Kohorte allgemein abläuft, steht auf der Seite Unconsulting in Kohorten.

Mit Kohorten von int[cube]

Messbare Ergebnisse

z. B. –68 % externe Angriffsfläche in 8 Wochen

Klare Struktur

Strukturierter Fahrplan mit Start, Ziel & konkretem Fortschritt

Wissensaufbau

Eigenes Team befähigen statt Beratung einkaufen

Ressourceneffizienz

¼ bis ⅔ der Kosten eines Beratungsprojekts

Peer-Vernetzung

Austausch & gemeinsames Lernen in der Kohorte

Gemeinsam zu mehr Cybersicherheit – das motiviert, funktioniert und liefert messbare Ergebnisse.

27

Kommunen am Niederrhein

haben mit KRZN und Computacenter gemeinsam ihr Active Directory gehärtet. SMB-Signing hatten am Anfang rund 20 % umgesetzt, am Ende rund 80 %. Alle 22 Befragten würden wieder mitmachen.

Häufige Fragen

Wie viele Kommunen passen in eine Kohorte?

Pro Gruppe bis etwa 15; darüber kommen nicht mehr alle zu Wort. Am Niederrhein haben 27 Kommunen in zwei Gruppen gearbeitet, vormittags und nachmittags, mit denselben Anleitungen und Skripten.

Wie läuft eine Kohorte für Kommunen ab?

Mit einem festen Termin, am Niederrhein zwölf Mittwoche zu je zwei Stunden. Jede Session endet mit einer Aufgabe an den eigenen Systemen, die nächste beginnt mit dem Nachmessen. Anleitungen und Skripte entstehen einmal und werden von allen parallel umgesetzt.

Wer organisiert die Teilnahme?

Am besten eine Stelle, der die Kommunen vertrauen: am Niederrhein das Kommunale Rechenzentrum Niederrhein (KRZN), zusammen mit Computacenter. Bevor sich jemand anmeldet, stellen wir das Konzept bei den Mitgliedern vor.

Was bringt eine Kohorte messbar?

Am Niederrhein hatten am Anfang rund 20 % der Kommunen SMB-Signing umgesetzt, am Ende rund 80 %. In der anonymen Abschlussbefragung (22 Rückmeldungen) würden alle wieder mitmachen, 20 empfehlen die Kohorte anderen Kommunen. Details in der Fallstudie.

Was kostet eine Kohorte im Vergleich zu Einzelberatung?

Weil sich die Zeit der Expert*innen auf die Gruppe verteilt, kostet eine Kohorte pro Organisation je nach Thema, Dauer und Teilnehmendenzahl zwischen einem Viertel und zwei Dritteln eines Beratungsprojekts.

Gehen Sie keine unnötigen Risiken ein.

Buchen Sie ein Gespräch mit David Fuhr und erfahren Sie, wie Sie mit Kohorten Ihre Cybersicherheit in 6 bis 12 Wochen messbar verbessern.

Jetzt Gespräch buchen

Fragen vorab? Schreiben Sie uns!

David Fuhr

Founding Partner und CTO